风险评估的依据标准
在信息安全产业界，风险评估早已不是陌生话题，几年以来，各安全公司完成的风险评估项目已不在少数，甚至在几乎所有的信息安全服务厂商中，风险评估都是其核心业务。
风险评估的核心不仅仅是理论，更是实践。风险评估的实践工作是很困难的，据国外的统计数字显示，只有60％的风险评估是成功的。国内的风险评估工作面临的挑战更多，需要一定时间的积累和沉淀，就像要成为一个好的中医，要有个学和练的过程一样。
有人认为风险评估只是一个看病的过程，其实，看病就是在治病。因此，笔者就"看病治病"的风险评估过程的几个方面简单谈谈自己的心得与体会。
1. 定义--什么是完整意义的风险评估
何为完整意义的风险评估须从各个角度去观察，既要客观，又要全面。古语云："横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中。"故所谓信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。在风险评估中，最终要根据对安全事件发生的可能性和负面影响的评估来识别信息系统的安全风险。与信息系统的安全风险密切相关的因素包括：
(1)使命：即一个单位通过信息技术手段实现的工作任务。一个单位的使命对信息系统和信息的依赖程度越高，风险评估的任务就越重要。
(2)资产：通过信息化建设积累起来的信息系统、信息、生产或服务能力、人员能力和赢得的信誉等。
(3)资产价值：资产的敏感程度、重要程度和关键程度。
(4)威胁：一个单位的信息资产的安全可能受到的侵害。威胁由多种属性来刻画：威胁的主体（威胁源）、能力、资源、动机、途径、可能性和后果。
(5)脆弱性：信息资产及其安全措施在安全方面的不足和弱点。脆弱性也常常被称为漏洞。
(6)事件：如果威胁主体能够产生威胁，利用资产及其安全措施的脆弱性，那么实际产生危害的情况称之为事件。
(7)风险：由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。
(8)残余风险：采取了安全措施，提高了信息安全保障能力后，仍然可能存在的风险。
(9)安全需求：为保证单位的使命能够正常行使，在信息安全保障措施方面提出的要求。
(10)安全措施：对付威胁，减少脆弱性，保护资产，限制意外事件的影响，检测、响应意外事件，促进灾难恢复和打击信息犯罪而实施的各种实践、规程和机制的总称。
在这些要素中，尤其需要注意一个概念：残余风险。之所以提出这个概念，原因在于：1）风险不可能完全消除。信息技术在发展，外部环境在变化，信息系统本身也要发生变化，信息安全的动态性致使不可能完全消除未来发生安全事件的风险。2）风险不必要完全消除。资产的价值以及信息安全的投入之间的
比例关系决定了对有些安全风险，采取措施反而比不采取措施成本更高。由于上述原因，所谓安全的信息系统，并不是指"万无一失"的信息系统，而是指残余风险可以被接受的信息系统。
造成信息安全事件的源头，可以归为外因和内因。外因为威胁，内因则为脆弱性。苏轼之《琴诗》曰：若言琴上有琴声，放在匣中何不鸣若言声在指头上，何不于君指上听这首诗所揭示是琴、指头和琴声三者之间的关系。如果把演奏者包括在内，那么，演奏者的思想感情和技能与琴、指之间的关系，又可以看作是事物的内因和事物的外因之间的关系。前者是音乐产生的根据，后者则是音乐产生的条件，两者缺一不可。因此，在风险评估中，要刻画信息安全事件，就必须对威胁和脆弱性都有深入了解，这构成了风险评估工作的关键。
风险评估的工作由以下几个步骤组成：
步骤1：描述系统特征
步骤2：识别威胁（威胁评估）
步骤3：识别脆弱性（脆弱性评估）
步骤4：分析安全控制
步骤5：确定可能性
步骤6：分析影响
步骤7：确定风险
步骤8：对安全控制提出建议
步骤9：记录评估结果
安全风险评估：现代企业安全管理的必备手段
在一个企业中，诱发安全事故的因{素很多，"安全风险评估"能为全。面落实寄令政箫{旱供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使企业每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。
当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险评估的次数来提高效率。安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。
第一个步骤：识别安全事故的危害
识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害作出有效的控制。这里简单介绍如何识别安全事故的危害。
(1)危险材料识别一识别哪些东西是容易引发安全事故的材料，如易燃或爆炸性材料等，找出它们的所在位置和数量，处理的方法是否适当。
(2)危险工序识别一找出所有涉及高空或高温作业、使用或产生易燃材料等容易引发安全事故的工序，了解企业是否已经制定有关安全施工程序以控制这些存在安全危险的工序，并评估其成效。
(3)用电安全检查一电气安全事故是当今企业的一个带有普遍性的安全隐患，对电气的检查是每一个企业安全风险评估必不可少的一项内容。用电安全检查包括检查电气设备安装是否符合安全要求、插座插头是否严重超负荷、电
线是否老化腐蚀、易燃工作场所是否有防静电措施、电器设备有无定期维修保养以避免散热不良产生热源等。
(4)工作场地整理一检查工场是否存在安全隐患，如是否堆积大量的可燃杂物(如纸张、布碎、垃圾等)，材料有否摆放错误，脚手架是否牢固等等。
(5)工作场所环境安全隐患识别一工作场所由设施、工具和人三者组成一个特定的互相衔接的有机组合的环境，往往因为三者之间的联系而可能将安全事故的危害性无限扩展。识别环境中的安全危险性十分重要，如一旦发生安全事故，人员是否能立即撤离，电源是否能立即切断等等。
(6)安全事故警报一找出工作场所是否有安全事故警报装置或安排，并查究它们能否操作正常。
(7)其它一留意工作场所是否有其他机构的员工在施工，例如：当装修工程进行，装修工人所使用的工具或材料均可增加安全隐患。
第三步骤：控制风险的措施
风险控制就是使风险降低到企业可以接受的程度，当风险发生时，不至于影响企业的正常业务运作。
1．选择安全控制措施
为了降低或消除安全体系范围内所涉及到的被评估的风险，企业应该识别和选择合适的安全控制措施。选择安全控制措施应该以风险评估的结果作为依据，判断与威胁相关的薄弱点，决定什么地方需要保护，采取何种保护手段。
安全控制选择的另外一个重要方面是费用因素。如果实施和维持这些控制措施的费用比资产遭受威胁所造成的损失预期值还要高，那么所建议的控制措施就是不合适的。如果控制措施的费用比企业的安全预算还要高，则也是不合
适的。但是，如果预算不足以提供足够数量和质量的控制措施，从而导致不必要的风险，则应该对其进行关注。
通常，一个控制措施能够实现多个功能，功能越多越好。当考虑总体安全性时，应该考虑尽可能地保持各个功能之间地平衡，这有助于总体安全有效性和效率。
2．风险控制
根据控制措施的费用应当与风险相平衡的原则，企业应该对所选择的安全控制措施严格实施以及应用。达到降低风险的途径有很多种，下面是常用的几种手段：
1)免风险：比如：改善施工程序及工作环境等。
2)转移风险：比如：进行投保等。
3)减少威胁：比如：组织具有恶意的软件的执行，避免遭到攻击。
4)减少薄弱点：比如：对员工进行安全教育，提高员工的安全意识。
5)进行安全监控：比如：及时对发现的可能存在的安全隐患进行整改，及时做出响应。
3．可接受风险
任何生产在一定程度上都存在风险，绝对的安全是不存在的。当企业根据风险评估的结果，完成实施所选择的控制措施后，会有残余的风险。为确保企业的安全，残余风险也应该控制在企业可以接受的范围内。
风险接受是对残余风险进行确认和评价的过程。在实施了安全控制措施后，企业应该对安全措施的实施情况进行评审，即对所选择的控制措施在多大程度上降低了风险做出判断。对于残留的仍然无法容忍的风险，应该考虑增加投资。
风险是随时间而变化的，风险管理是一个动态的管理过程，这就要求企业实施动态的风险评估与风险控制，即企业要定期进行风险评估。一般而言，当出现以下情况时，应该重新进行风险评估：
1)当企业新增企业资产时；
2)当系统发生重大变更时；
3)发生严重安全事故时；
4)企业认为非常必要时。
一个企业要做到防患于未然，安全事故危害的风险评估工作是非常重要的，同时，要配合完善的监察和检讨制度，并有良好的记录。做好安全管理，是保护企业的宝贵人力资源、财产和信誉的上策。
危害辨识与风险评估技术标准 1 目的 为公司进行危害辨识和风险评估提供操作技术和依据。 2 适用范围 本标准适用于公司对危害产生的风险及对控制措施进行的合理评估。 3 引用标准 《安全生产风险管理体系》(中国南方电网有限责任公司) 4 术语和定义 4.1危害：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的条件或行为。 4.2风险：某一特定危害可能存在的损失或伤害的潜在性变成现实的机会。 4.3危害辨识：识别危害的存在并确定其性质的过程。 4.4风险评估：风险分析和风险评估的整个过程。 5 要求 5.1危害辨识
5.1.1确认工作过程及工作环境中存在的危害因素。这些危害因素包括来自本单位区域内和区域外的所有危害，可归类为：物理危害、化学危害、机构危害、生物危害、人机工效危害、社会—心理危害、行为危害、环境危害及能源危害等。 5.1.2区域外部的危害识别可从以下方面考虑（不能由我们所控制的危害。如：自然灾害等）： ? 自然灾害因素：暴雨、台风、海啸、洪水、雷电、干旱、高温、低温、冰雹、霜冻等。 ? 地质灾害因素：地震、滑坡、泥石流、地面塌陷、煤层自燃、洞井塌方、海水入侵等。 ? 公共性卫生与疾病因素：区域性流行性疾病，如肝炎、霍乱、非典型肺炎、禽流感等。 ? 外部危害装置＆设施因素：外部组织的危险化学品仓库、油库及其他固定危险设施。 ? 人为破坏性因素：投毒、恐怖袭击、蓄意破坏等。 5.1.3区域内部的危害识别可从区域和流程两方面考虑： ? 基于区域考虑：工作区域中的所有潜在危害 ? 基于流程考虑：区域内所有工种涉及的全部工作任务（可将工作任务进行作业步骤分解，辨识在执行每一步骤中存在的可能危及人员、设备、电网、健康和环境的危害） 5.1.4所有识别的危害要确定危害的信息，进行危害辨识时可参考危害辨识表，见附录。
风险等级确定标准表 备注：风险指数的确定：对风险出现的可能性、严重性和可检测性根据上表分别进行打分,确定风险指数RPN=出现的可能性×结果严重性×风险的可识别性，风险级别：得分小于20分为低风险，20-30分为中等风险，大于30分为高风险。.RPN为20分以下为合理可接受风险。. 备注：风险指数的确定：对风险出现的可能性、严重性和可检测性根据上表分别进行打分,确定风险指数RPN=出现的可能性×结果严重性×风险的可识别性，风险级别：得分小于20分为低风险，20-30分为中等风险，大于30分为高风险。.RPN为20分以下为合理可接受风险。. 控制效果等级评定使用如下控制效果等级确定标准： 控制效果等级确定标准表
备注：控制效果指数的确定：对受控制的可能性、残余风险的严重性和控制的彻底性根据上表分别进行打分,确定控制效果指数RPN=受控制的可能性×残余风险的严重性×控制的彻底性，控制效果级别：得分≤25分为低风险，得到较好控制，26-59分为中等风险，得到一般控制，大于60分为高风险，得到较差控制。.RPN为25分以下为的可接受风险，部分待内审检查确认风险等级的，应依据内审结果判定可接受性。. 控制效果等级确定标准表
备注：控制效果指数的确定：对受控制的可能性、残余风险的严重性和控制的彻底性根据上表分别进行打分,确定控制效果指数RPN=受控制的可能性×残余风险的严重性×控制的彻底性，控制效果级别：得分≤25分为低风险，得到较好控制，26-59分为中等风险，得到一般控制，大于60分为高风险，得到较差控制。.RPN为25分以下为的可接受风险，部分待内审检查确认风险等级的，应依据内审结果判定可接受性。.
编号：XJ/FX2014005 设备验证的范围及程度 风险评估报告 药业有限公司
质量风险评估报告批准页 报告起草签名日期报告审核签名日期 报告批准签名日期姚康宁
目录 1. 概述 2．风险管理的目的 3. 风险管理小组成员及职责 4. 风险评估 4.1 风险识别 4.2 风险分析与评估 5. 风险控制
1、概述 我公司片剂生产（含中药前处理及提取）使用的设备主要有热风循环烘箱、粉碎机组、双锥混合机、多能提取罐、双效浓缩器、减压干燥柜、离心式喷雾干燥塔、万能粉碎机、喷雾干燥制粒机、高速旋转压片机、荸荠式糖衣机、高效包衣机、铝塑包装机以及其他辅助设施设备等。 2、风险管理的目的 2010年版《药品生产质量管理规范》第七章确认与验证中第一百三十八条指出“企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。确认或验证的范围和程度应当经过风险评估来确定。” 为满足公司生产的产品持续性的符合国家注册标准要求，并能满足市场客户的需求，安全有效的上市销售。本系统引入质量风险管理的理念，对各生产设备的风险等级进行评估，对可能的危害进行判定,对于每种危害可能产生损害的严重性和危害的发生概率进行了评估,在某一风险水平不可接受时，建议采取降低风险的措施，并对生产设备所处工艺点风险的高低进行等级划分，在日常管理中进行有效的控制，以确保生产出的产品符合质量标准要求。 3、风险管理成员及其职责 序号成员部门职务职责 1 生产副总组长1）提供风险管理所需的资源； 2）全面监督、组织实施风险管理活动；3）批准风险评估报告。 2 质量技术 总监 组员 1）负责对参与风险管理人员的资格认可； 2）参与风险分析和评价 3）审核风险评估报告。 3 生产设备 部部长 组员 1)提供生产过程与风险相关的信息； 2)参与风险分析和评价； 3）审核风险评估报告。 4 动力车间 主任 组员 1）协助组织风险管理活动； 2）参与风险分析和评价； 3）参与风险管理所需进行的验证。 5 质量技术 部副部长 组员 1）参与风险分析和评价； 2）参与风险管理所需进行的活动。 3）编制风险管理评估报告
编制单位：深圳坪盐通道锦龙立交一标项目部 编制人： 审批人： 编制时间： 颁布时间： 中铁二十一局集团路桥有限公司
一、编制依据 1、《公路桥梁和隧道工程施工安全风险评估指南》（试行）交质监发【2011】217号； 2、交通部颂发的《公路工程标准施工招标文件（2009年版）》、现行《公路工程技术标准》、现行《公路隧道施工技术规范》、现行《公路工程施工安全技术规程》等相关规范； 3、《公路施工手册》、现行《工程建设标准强制性条文·公路工程部分》； 4、现场踏勘调查、搜集的实地资料； 5、我单位在类似工程中的施工经验和相关工程的技术总结、工法成果等。 6、依据以上文件、规范、标准及工程实地勘察情况，结合我公司现有技术装备、施工能力、管理水平，以及多年从事复杂地形地质条件隧道施工的丰富经验，并针对本工程施工特点，以“保质量、保工期、保安全、创精品”为目标，编制本梅岭隧道施工安全总体风险评估报告。 二、工程概况 坪盐通道工程位于深圳市东部地区，基本呈南北走向连接坪山新区与盐田区，工程设计范围跨越坪山、盐田两区，北起坪山新区现状锦龙大道---中山大道交叉口，南至盐田区盐坝高速、规划盐港东立交，路线全长约11.24km，道路等级为城市快速路，设计速度为80km/h,双向6车道，全线共设大型立交两座，特长隧道一座，（马峦山隧道、左右线隧道长度越7.9km），桥梁多座（桥梁总面积约12万㎡）。 （三）、公路设计技术标准
1、公路等级： 2、隧道设计行车速度：80km/h； 3、隧道建筑限界： 4、洞内路面设计荷载： 5、行车方式：双向行车； 6、通风方式：机械通风； 7、隧道防水等级： （四）、桥梁设计技术标准 1、设计基准期： 2、设计荷载： 3、地震动峰值：根据《中国地震动峰值加速度区划图》（GB18306-2001）场地地震动峰加速度（a）＜0.05g，对应于地震基本烈度﹤6度。按6度设防； 4、桥面全宽： 5、斜交角: （五）、工程地质概况 1、地层岩性 根据区域地质、野外工程地质调查与测绘和钻孔揭露资料，并结合室内试验结果，隧址区地层可划分为第四系松散堆积物（Q4）和奥陶系新岭组（O3x）基岩。 (1)第四系松散堆积物（Q4） 第四系残、坡积层（Q4e1+d1）：主要由灰色、黄灰色角砾石（含碎石、块石）混低液限粘土、低液限粘土混角砾石、低液限粘土组成，分布于山坡、山谷及基岩区表层，工程性质较差。 (2)奥陶系新岭组（O3x）
编号：SY-AQ-07316 ( 安全管理) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 煤业风险评估及分级方法 Risk assessment and classification method of coal industry
煤业风险评估及分级方法 导语：进行安全管理的目的是预防、消灭事故，防止或消除事故伤害，保护劳动者的安全与健康。在安全管理的四项主要内容中，虽然都是为了达到安全管理的目的，但是对生产因素状态的控制，与安全管理目的关系更直接，显得更为突出。 一、安全风险评估方法：风险源评估方法，一般可采用以下几种方法： a)PHA预先危险性分析法； b)HAZOP危险与可操作性研究； c)LEC作业条件危险性评价法； d)风险矩阵法； e)FMEA故障模式与影响评价法 f）MES改进的作业条件危险性评价法 二、盛鑫煤业安全风险分级办法： （一）风险分级应由有关管理人员、技术人员成立分级小组，在熟悉作业现场、相关法规、标准、分级方法后方能进行。 （二）分级方法 1、专家打分分级法
1）由分级小组（一般5~7人）对本专业、本单位、本项目已辨识出的风险源进行逐个打分，根据分值大小确定一般风险源和重大风险源。在分级时要考虑：A伤害程度；B风险发生的可能性；C 法律法规符合性；D影响程度；E资源消耗等因素。其分值大小见《风险源分级专家打分法分值表》。 2）分级时，对应《风险源分级专家打分法分值表》，几人同时对某一风险源进行打分，然后由主管负责人将各位专家的分值相加，再除以人数，所得分数即为风险源级别分数。综合得分在12分以下为一般风险源，12分以上为重伤及以上风险源；大于20分时，为重大风险源。分级情况填入《风险源（专家打分法）分级表》内。 风险源分级专家打分法分值表 分级项目 A伤害程度 B发生的可能性 C法律法规符合性 D影响范围
编号：SM-ZD-21120 风险评估小组管理办法Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改
风险评估小组管理办法 简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。 为全面贯切落实集团公司及生产服务中心安全生产精神，全面履行队干部及班组长管理人员职责，推进和规范风险评估及防范工作，确保安装一队安全稳步发展，特制定风险评估小组管理制度。 一、组织机构 组长：惠应文 副组长：黄尤文 组员：赵党飞赵小东王超刘培军龚智会所有班组长及各班组员工代表 （一）风险评估小组职责 1、由组长或副组长组织小组成员对皮带硫化队所有作业现场及中心库房进行作业前的风险评估。 2、督促各班组认真执行“三大规程”、安全质量标准化和本安管理体系的各项规定，具备安全生产条件，落实安全生产责任。
3、通过作业前的风险评估，全面排查和整治现场及中心库房隐患，查处员工不安全行为和习惯性三违表现。 4、由班组长直接组织现在风险评估及危险源辨识，对存在的风险隐患指定整改人，并查验整改结果。 （二）风险评估小组主要工作内容 1、风险评估以井下作业现场评估为主，以中心库房、地面作业为辅，以三大规程、集团公司及中心各项规章制度以及近期文件、会议精神为依据，全面开展风险评估及危险源辨识工作。 2、生产现场安全质量标准化动态达标情况。 3、作业范围内文明生产是否达到要求。 4、作业人员持证上岗，劳动保护用品佩戴情况。 （三）风险评估小组工作要求 1、风险评估要形成常态机制，抓住薄弱环节和关键部位，积极解决问题。 2、风险评估与危险源辨识及三违查处要相结合，通过评估发现和消除不安全隐患，整改落实。 （四）风险评估实施计划
编制说明 依据国内相关法律、法规、规程、规范、条例、标准和其他相关的事故案例、技术标准，公司内部的管理体系文件、规章制度、作业规程、操 作规程、安全技术措施等相关信息，从神华集团神朔铁路分公司K174+800～K178+200技术改造工程基本建设项目特点及工程安全生产事故发生机理 着手，针对工程基本作业、安全文明施工等方面进行了全面的危险源辨识。 一、工程概况： 本段技术改造工程线路平面从神朔线三岔站东端K174+800引出，与既有上行线保持5m线间距并行向东，而后用半径为1000m的曲线左转并设中桥一座（16m+20m+16m）上跨209国道，同时通过第一个1000m半径曲线后，线间距由站端的5m逐渐拉大到15m,而后线路保持与既有上行线15m间距东行，于DK176+310处设二道河中桥（3-32m）上跨二道河，过二道河后线路用一半径为2000m的曲线左转，线间距由15m渐变为4m，接入既有下行线DK178+200处，新建下行线长3405.42m，比既有上行线长 5.42m。 本标段总投资约47429006元人民币。 二、风险评估小组： 风险评估小组全体成员根据项目实际情况采取适当方法及时辨识出所存在的各种危险源，分析危险程度，制订相应的控制和应急措施，并建立档 案和管理台帐。 组长：项目经理 副组长：副经理兼安全总监、总工程师、安质部长 成员：工程部长、物资部长、财务部长、计划部长、办公室主任、专职安全员、施工队长和施工作业人员 组长职责：1. 全面负责本项目施工危险源辨识和风险评估工作； 2. 依据体系规定的风险评估方法，定期进行风险评估； 3. 组织风险评估小组评估重大风险，确定风险控制措施；
作业风险评估技术标准 1.目的 1.1为作业危害辨识和风险评估提供操作技术参考，系统地识别作业过程潜在的风险和指导作业风险的有效控制。 2适用范围 1.1本标准规定了生产过程中作业类危害识别及其危害导致的风险评估方法，适用于作业过程风险及其控制措施的评估工作。 3 规范性引用/应用文件 3.1 引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。 《中华人民共和国安全生产法》主席令第十二届第13号第四十一条、第五十条3.2 应用文件 3.术语和定义 3.1危害：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的条件或行为。 3.2风险：某一特定危害可能造成损失或损害的潜在性变成现实的机会，通常表现为某一特定危险情况发生的可能性和后果的组合。 3.3风险评估：辨识危害引发特定事件的可能性、暴露和结果的严重度，并将现有
风险水平与规定的标准、目标风险水平进行比较，确定风险是否可以容忍的全过程。5评估要求和方法 5.1区域内部风险评估 区域内部风险评估是对作业的危害辨识与风险评估，主要针对作业任务执行过程进行，目的是掌握危害因素在各工种的分布以及各工种面临风险的大小。评估结果应填写《区域内作业风险评估填报表》，该报表有关项目填写要求如下： 5.2.1.工种：是电力生产活动中专业作业活动的分类。电力生产所涉及的工种主要有： 如：巡视、运行、检修、切换、试验、后勤、消防、汽车驾驶、焊接等。 5.2.2作业任务：指各专业涉及的工作任务类别。在实际操作中应将各项任务进行同类项合并归类，若从事作业活动相似且可能产生的危害相同可作为一项任务。5.2.3作业步骤：即作业过程按照执行功能进行分解、归类的若干个功能阶段，在分解作业步骤时避免划分过细，以免增加分析的工作量，一般按照完成一个功能单元进行划分。 5.2.4危害名称：执行每一步骤中存在的可能危及人员、设备、职业健康、环境的组合条件或行为的具体称谓，作业中经常面临的危害名称可参照《安健环危害因素表》进行定义，表中未涉及的危害一般填写格式为“副词+名词或动名词”。 5.2.5危害类别：分为9大类，包括：物理危害、化学危害、机械危害、生物危害、人机工效危害、社会-心理危害、行为危害、环境危害、能源危害。在进行危害辨识
恒鑫集团风险评估管理规定 、概述 恒鑫铜业集团有限公司(以下简称“公司”)风险评估就就是对公司目标实现产生负面影响得因素进行判断得过程。风险评估主要包括风险识别与风险分析两个方面。 二、风险评估得范围 按照公司内控体系阶段性建设计划，公司风险评估现阶段得范围就是：公司层面风险与业务层面风险，业务层面风险主要针对关键业务流程得风险进行评估。 三、风险评估得基本程序与方法 公司风险评估主要经过确立风险管理理念与风险接受程度、目标制定、风险识 别、风险分析与风险反应等五个基本程序来进行。 1、确立风险管理理念与风险接受程度 确立公司风险管理理念与风险接受程度就是公司进行风险评估得基础。 (1) 风险管理理念 公司风险管理理念就是公司如何认知整个经营过程(从战略制定与实施到企业日常活动)中得风险为特征得公司共有得信念与态度。公司得风险管理理念反映出公司得价值,影响公司文化与经营风格，也会影响应用公司风险管理要素得方式，包括识别风险得方式、可接受得风险种类以及如何进行风险管理。 公司坚持“诚信、创新、业绩、与谐、安全”得核心经营管理理念,集中体现了公司经营管理决策与行为得价值取向，也反映出了公司实行稳健得风险管理理念。 (2) 风险接受程度 风险接受程度就是指公司在追求目标实现过程中愿意接受得风险程度。它反映了企业风险管理理念，反过来又影响企业文化与经营风格。在制定企业战略时要对风险接受程度加以考虑，同时,公司得风险接受程度选择也应与制定得公司战略相一致。一般来讲，风险接受程度分为三类：“高”、“中”或“低”。公司从定性角度考虑风险接受程度，整体上讲,公司把风险接受程度确定为“低”类，即公司在经营管理过程中,采取谨慎得风险管理态度，可以接受较低程度得风险发生。 2、目标制定 目标制定就是风险识别、风险分析与风险对策得前提。公司必须首先制定目标， 在此之后, 才能识别与评估影响目标实现得风险并且采取必要得行动对这些风险实施控
风险评价识别分级标准 一、风险评价方法 本次风险评选择专作业条件危险性分析法进行评估和分析。即LEC法。 风险值（D）＝发生事故或危险的可能性（L）＊暴露于危险环境的频次（E）＊发生事故可能产生的后果（C） 这是一种评价具有潜在危险性环境中作业时的危险性半定量评价方法。它是用与系统风险率有关的3种因素指标值之积来评价系统人员伤亡风险大小，这3种因素是，L为发生事故的可能性大小；E 为人体暴露在这种危险环境中的频繁程度；C为一旦发生事故会造成的损失后果。 取得这3种因素的科学准确的数据是相当烦琐的过程，为了简化评价过程，采取半定量计值法，给3种因素的不同等级分别确定不同的分值，再以3个分值的乘积D来评价危险性的大小； 即D＝L＊E＊C。 D值越大，说明该系统危险性大，需要增加安全措施，或改变发生事故的可能性，或减少人体暴露于危险环境中的频繁程度，或减轻事故损失，直至调整到允许范围内。 L为发生事故的可能性大小 E为暴露于危险环境的频繁程度 C为发生事故产生的后果 D为危险性分值 表1 事件发生的可能性（L）
表2 暴露于危险环境的频繁程度（E） 表3 发生事故的后果（C） 风险值大小一般所对应的危险级别
二、风险分级 依据岗位危险辨识及作业风险分析评价情况，公司作业风险包括物的不安全状态和人的不安全行为2类。 根据作业风险造成后果严重程度和可控的难易程度，作业风险分为A级（高度风险）、B级（重大风险）、C级（较大风险）、D级（一般风险）4个级别，分别用红色、橙色、黄色、绿色4类色标表示。 A级为公司级管控，由公司相关职能部门负责。主要包括:1.重大危险源的安全监管；2.大面积自然灾害；3.大型交叉检修管理；4.突发大面积停电、停水。 B级为厂级管控，由各单位负责。主要包括：1.本单位管辖的电炉、加热炉等突发停电、停水等突发异常事件的处置。2.车间交叉检修、抢修作业；3.高压电、燃气停、送作业。 C级为工段级管控，由所在单位工段负责。主要包括：1.一级、二级受限限空间作业管控；2.吊装、高处作业的管理；3.工段级以上交叉检修作业。 D级为班组级管控，由所在班组负责。主要包括：1.从事动火、有限空间、高处作业、吊装、检修停送电等危险作业的安全管控；2.非常态下抢修、抢险的作业。
生产设备风险评估报告记录
————————————————————————————————作者：————————————————————————————————日期： 2
F-QA-0038-00 质量风险评估报告表 编号：FX- 2013016 一、风险评估 1、风险项目名称（确定问题，并分析发生后的危害及目前的控制方式） 生产设备风险评估 公司生产设备的风险主要是生产设备的运行和性能现状不符合要求而影响产品质量。 公司生产设备主要包括前处理车间的粉碎、混合、干燥等设备，提取车间的提取、浓缩设备，口服固体制剂车间的粉碎、混合、制粒、干燥、分装等设备，口服液体车间的灌装设备，外用洗剂车间的粉碎、混合、制粒、干燥设备和灌装设备。根据公司产品特性，生产设备的风险主要存在于，用于产品生产工艺过程中的主要设备运行状况不良及性能降低等方面。 附件：有□无□ 2、风险评估小组 组长：@@ 成员：@@@@ 3、风险识别（应用适当的风险管理工具如流程图、鱼骨图、控制图等）
产品质量可 安装人员操作 培训不到人员监督管 电源连接接地保护未维护不 控制系统传动部件辅助设施运 设备辅助管道 管理不 技术资料设备性能偏差设备未进行定
4、风险分析及评估（应用定性或定量的方式，描述危害发生的可能性、严重性及可预知性，并确定风险等级） 序号风险点 风险分析风险评估 风险 等级 风险接受可能的后果可能的原因严重性S 可能性P 可检测性D 风险指数 PRN 是否 1 电源连接错误损坏设备未按图纸连接 5 1 1 5 低√ 2 接地保护失效危害人员安全未按标准连接或保护失效 5 3 3 45 高√ 3 技术资料不完整使用或维修缺少指导性管理不到位 1 1 1 1 低√ 4 设备辅助管道连接不合理影响设备性能未按标准连接 3 1 1 3 低√ 5 控制系统失效造成物料或产品损失未按标准维护设备 3 3 1 9 低√ 6 传动部件工作不正常设备故障率提高未按标准维护设备 3 3 3 2 7 中√ 7 辅助设施运行不正常中间产品、产品的不合 格率提高 未按标准进行维护 3 3 1 9 低√ 8 设备性能偏差超出设计范围中间产品、产品的不合 格率提高 设备未定期进行性能验证 3 3 3 27 中√ 9 设备操作人员不按标准操作降低产品合格率培训不到位 5 1 1 5 低√ 10 设备操作人员不按标准操作降低产品合格率人员监督管理不到位 5 1 1 5 低√ 5、风险控制实施的标准 对各个风险点进行评价，对评价出风险等级为中、高的风险点，应采取一定的措施进行风险控制，降低风险等级，风险等级为低的风险点，做为可接受风险。应符合GMP规范和产品质量标准要求
管理制度编号：LX-FS-A98503 安全风险评估办法标准范本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
安全风险评估办法标准范本 使用说明：本管理制度资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 在一个施工现场中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使施工现场每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。 当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险
实用文档编制说 依据国内相关法律、法规、规程、规范、条例、标准和其他相关的事故案例、技术标准，公司内部的管理体系文件、规章制度、作业规程、作规程、安全技术措施等相关信息，从神华集团神朔铁路分公K174+80K178+20技术改造工程基本建设项目特点及工程安全生产事故发生机着手，针对工程基本作业、安全文明施工等方面进行了全面的危险源辨识 一工程概况 本段技术改造工程线路平面从神朔线三岔站东K174+80引出，与既有上行线保5线间距并行向东，而后用半径1000的曲线左转并设桥一座16m+20m+16）上20国道，同时通过第一1000半径曲线后，线间距由站端5逐渐拉大15m而后线路保持与既有上行15距东行，DK176+31处设二道河中桥3-32）上跨二道河，过二道河后线路用一半径2000的曲线左转，线间距15渐变4，接入既有行DK178+20处，新建下行线3405.42，比既有上行线5.42 本标段总投资4742900元人民币 二风险评估小组 风险评估小组全体成员根据项目实际情况采取适当方法及时辨识出所存在的各种危险源，分析危险程度，制订相应的控制和应急措施，并建立案和管理台帐组长：项目经 副组长：副经理兼安全总监、总工程师、安质部 成员：工程部长、物资部长、财务部长、计划部长、办公室主任、专职安全员、施工队长和施工作业人 组长职责1.全面负责本项目施工危险源辨识和风险评估工作 2.依据体系规定的风险评估方法，定期进行风险评估 3.组织风险评估小组评估重大风险，确定风险控制措施 . 实用文档 4. 根据风险评估结果确定重大危害因素，提出风险控制措施及管理方案，提交小组审核； 5. 组织制定危险源因素清单，并讨论生成风险评估报告落实重大隐患的整改措施，掌握具体活动开展的时间和进度。 副组长职责：1. 组织危险辨识和风险评估的培训工作，指导各岗位人员进行危险源识别和风险评估活动； 2. 协调危险源辨识和风险评估工作所需的人力和物力支持，为落实风险控制措施提供必要的人力和物力支持； 3. 对职责范围内的物料、场所、活动、人员、机械设备进行危险源辨识和风险评估，并对其进行分级和动态管理。 成员职责： 1. 配合项目部做好各岗位危险源辨识和风险评估的参与活动； 2. 具体实施危险源辨识和风险评估活动的各项步骤； 3. 负责收集整理各岗位工种危险源辨识和风险评估活动参与记录，并收集成册； 4. 展开培训，提高员工风险辨识能力，使其风险辨识意识具有主动性和前瞻性；
恒鑫集团风险评估管理规定 一、概述 恒鑫铜业集团有限公司（以下简称“公司”）风险评估就是对公司目标实现产生负面影响的因素进行判断的过程。风险评估主要包括风险识别和风险分析两个方面。 二、风险评估的范围 按照公司内控体系阶段性建设计划，公司风险评估现阶段的范围是：公司层面风险和业务层面风险，业务层面风险主要针对关键业务流程的风险进行评估。 三、风险评估的基本程序和方法 公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序来进行。 1、确立风险管理理念和风险接受程度 确立公司风险管理理念和风险接受程度是公司进行风险评估的基础。 （1）风险管理理念 公司风险管理理念是公司如何认知整个经营过程（从战略制定和实施到企业日常活动）中的风险为特征的公司共有的信念和态度。公司的风险管理理念反映出公司的价值，影响公司文化和经营风格，也会影响应用公司风险管理要素的方式，包括识别风险的方式、可接受的风险种类以及如何进行风险管理。 公司坚持“诚信、创新、业绩、和谐、安全”的核心经营管理理念，集中体现了公司经营管理决策和行为的价值取向，也反映出了公司实行稳健的风险管理理念。 （2）风险接受程度 风险接受程度是指公司在追求目标实现过程中愿意接受的风险程度。它反映了企业风险管理理念，反过来又影响企业文化和经营风格。在制定企业战略时要对风险接受程度加以考虑，同时，公司的风险接受程度选择也应与制定的公司战略相一致。一般来讲，风险接受程度分为三类：“高”、“中”或“低”。公司从定性角度考虑风险接受程度，整体上讲，公司把风险接受程度确定为“低”类，即公司在经营管理过程中，采取谨慎的风险管理态度，可以接受较低程度的风险发生。 2、目标制定 目标制定是风险识别、风险分析和风险对策的前提。公司必须首先制定目标，
南方电网公司作业危害辨识与风险评估技术标准 1.目的 1.1为作业危害辨识和风险评估提供操作技术参考，系统地识别作业过程潜在的风险和指导作业风险的有效控制。 1.2本标准规定了作业活动过程的危害识别及其危害导致的风险评估方法，适用于作业过程风险及其控制措施的评估工作。 2.引用文件 《中华人民共和国安全生产法》第三十六条、第四十五条 《中国南方电网有限责任公司安全生产工作规定》7.9 3.定义 3.1危害：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的条件或行为。 3.2风险：某一特定危害可能造成损失或损害的潜在性变成现实的机会，通常表现为某一特定危险情况发生的可能性和后果的组合。 3.3风险评估：辨识危害引发特定事件的可能性、暴露和结果的严重度，并将现有风险水平与规定的标准、目标风险水平进行比较，确定风险是否可以容忍的全过程。 4.要求与方法 4.1区域内部风险评估 区域内部风险评估是对作业的危害辨识与风险评估，主要针对作业任务执行过程进行，目的是掌握危害因素在各工种的分布以及各工种面临风险的大小。评估结果应填写《区域内部风险评估填报表》，该报表有关项目填写要求如下：4.1.1工种：是电力生产活动中专业作业活动的分类。电力生产所涉及的工种主要有： 如：调度运行、调度监控、调度通信、输电线路、输电电缆、带电作业、变电运行、变电检修、变电继保、变电电源、高压试验、化学试验、仪表、管理信息自动化、电网自动化、系统网络、计量装拆、计量检测、配电运维、配电急修、用电报装、抄核收、用电稽查、装表接电、低压、仓储、汽车驾驶等。 4.1.2作业任务：指各专业涉及的工作任务类别。在实际操作中应将各项任务进行同类项合并归类，作为一项任务。 如：不同电压等级输电架空线路巡视可归类为“输电架空线路巡视”、同一主接线方式的线路停电操作可归类为“××kV线路停电操作”、同一主接线的母线停电操作可归类为“××kV母线停电操作”等。 4.1.3作业步骤：即作业过程按照执行功能进行分解、归类的若干个功能阶段，如“220kV线路停电操作”可分解为操作准备（包括接令与操作票、工器具的准
文件编号：RHD-QB-K8821 （管理制度范本系列） 编辑：XXXXXX 查核：XXXXXX 时间：XXXXXX 安全风险评估办法标准 版本
安全风险评估办法标准版本 操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。 在一个施工现场中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使施工现场每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。 当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险
评估的次数来提高效率。安全风险评估主要由以下3个步骤所组成：识别安全事故的危害、评估危害的风险和控制风险的措施及管理。 第一个步骤：识别安全事故的危害 识别危害是安全风险评估的重要部分。若不能完全找出安全事故危害的所在，就没法对每个危害的风险作出评估，并对安全事故危害作出有效的控制。这里简单介绍如何识别安全事故的危害。 危险材料识别一识别哪些东西是容易引发安全事故的材料，如易燃或爆炸性材料等，找出它们的所在位置和数量，处理的方法是否适当。 (2)危险工序识别一找出所有涉及高空或高温作业、使用或产生易燃材料等容易引发安全事故的工序，了解企业是否已经制定有关安全施工程序以控制这些存在安全危险的工序，并评估其成效。
风险管理风险评估技术》 Risk management —Risk Assessment Techniques 、任务来源 当前，风险管理活动的重要性正日益为人们所认识，并已成为很多组织的一项日常工 作。风险评估是风险管理活动的必要组成部分，其通过一种系统性和结构性的过程来进行风险的识别、分析和评价。在此过程中，评估技术和方法的合理选取和正确应用，对风险 评估的顺利实施具有极其重要的作用。因此，通过标准化工作来反映当前风险评估技术选择及应用的良好实践，为国内各类组织提供权威和有效的风险管理技术支持和实施指导， 成为近期全国风险管理标准化技术委员会的一项重要工作任务。 根据国家标准化管理委员会2009年国家标准制、修订计划，由中国标准化研究院负责组织起草国家标准《风险管理风险评估技术》，项目编号为-T-469 ，计划2010年完成报批。 本项任务由全国风险管理标准化技术委员会（SAC/TC310提出并归口。 二、标准编制过程 从2008 年起，中国标准化研究院就开展了对相关国际标准的研究和跟踪工作，并积极参与了IEC 31010《风险管理风险评估技术》的讨论制定过程，为本标准的起草进行了良好的前期准备。 2009年6月，中国标准化研究院组织相关科研院校和企事业单位，成立了该标准的起 草工作组，确定了标准草稿的内容框架与制定原则，并于2009年8月完成了IEC 31010 FDIS 稿的翻译工作。起草小组在参考该国际标准相关内容的基础上，基于国内风险评估的实际 状况，在征集相关专家的意见后，提出了国家标准草案（工作组讨论稿）。 2009年9 月10 日和10月22日，起草组召集工作组专家在京分别召开了两次标准讨 论会，对该讨论稿进行了广泛的商讨和咨询，充分交换了意见，并在会后依据专家意见对草案进行了
XX公司 风险评估服务实施规范" ` ￥ XXX服务有限公司
目录 一、风险评估服务概述 (1) 二、风险评估服务原则 (2) 标准性原则 (2) 关键业务原则 (2) 可控性原则 (2) 最小影晌原则 (3) 三、风险评估服务流程 (4) 准备阶段 (5) 确定目标及范围 (5) 资产调研 (5) 确定依据 (6) 方案编制 (6) 识别阶段 (7) 资产识别 (7) 威胁识别 (7) 脆弱性识别 (8) 现场评估阶段 (8) 技术措施确认 (9) 管理措施确认 (9) 工具测试 (10) 结果确认及资料归还 (10)
分析与报告编制阶段 (10) 资产分析 (10) 威胁分析 (11) 脆弱性分析 (11) 风险分析 (11) 结论形成 (11) 报告编制 (11) 四、风险评估过程风险规避 (13) 存在的风险 (13) 风险的规避 (13) 五、风险评估输出成果 (16) 附件1 (17) 1.资产分类 (17) 2.资产赋值 (18) 资产保密性赋值 (18) 资产完整性赋值 (18) 资产可用性赋值 (19) 资产价值计算 (20) 附件2 (21) 1.威胁分类 (21) 2.威胁赋值 (22)
一、风险评估服务概述 随着政府部门、企事业单位以及各行各业对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。《网络安全法》第三十八条和《关键信息基础设施安全保护条例》（征求意见稿）第二十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。运用风险评估去识别安全风险，解决信息安全问题已是现阶段必要的安全措施。
附录 风险坐标图+蒙特卡罗方法 风险管理常用技术方法简介 一、风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高”、“极高”等。定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。 下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。 下表列出某公司关于风险发生后对目标影响程度的定性、定量评
估标准及其相互对应关系，供实际操作中参考。
对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评估结果绘制风险坐标图。如：某公司对9项风险进行了定性评估，风险①发生的可能性为“低”，风险发生后对目标的影响程度为“极低”；……；风险⑨发生的可能性为“极低”，对目标的影响程度为“高”，则绘制风险坐标图如下： 可能性 极高 高 中等 低 极低 如某公司对7项风险进行定量评估，其中：风险①发生的可能性为83%，发生后对企业造成的损失为2100万元；风险②发生的可能性为40%，发生后对企业造成的损失为3800万元；…….；而风险⑦发生的可能性在55%到62%之间，发生后对企业造成的损失在7500万元到9100万元之间，在风险坐标图上用一个区域来表示，则绘制风险坐标图如下：
绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。如：某公司绘制了如下风险坐标图，并将该图划分为A 、B 、C 三个区域，公司决定承担A 区域中的各项风险且不再增加控制措施；严格控制B 区域中的各项风险且专门补充制定各项控制措施；确保规避和转移C 区域中的各项风险且优先安排实施各项防范措施。 1 0.8 0.6 0.4 0.2 （亿元）
南方电网公司作业危害辨识与风险评估技术标 准 Hessen was revised in January 2021
南方电网公司作业危害辨识与风险评估技术标准 1.目的 为作业危害辨识和风险评估提供操作技术参考，系统地识别作业过程潜在的风险和指导作业风险的有效控制。 本标准规定了作业活动过程的危害识别及其危害导致的风险评估方法，适用于作业过程风险及其控制措施的评估工作。 2.引用文件 《中华人民共和国安全生产法》第三十六条、第四十五条 《中国南方电网有限责任公司安全生产工作规定》 3.定义 危害：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的条件或行为。 风险：某一特定危害可能造成损失或损害的潜在性变成现实的机会，通常表现为某一特定危险情况发生的可能性和后果的组合。风险评估：辨识危害引发特定事件的可能性、暴露和结果的严重度，并将现有风险水平与规定的标准、目标风险水平进行比较，确定风险是否可以容忍的全过程。 4.要求与方法 区域内部风险评估 区域内部风险评估是对作业的危害辨识与风险评估，主要针对作业任务执行过程进行，目的是掌握危害因素在各工种的分布以及
各工种面临风险的大小。评估结果应填写《区域内部风险评估填报表》，该报表有关项目填写要求如下： 4.1.1工种：是电力生产活动中专业作业活动的分类。电力生产所涉及的工种主要有： 如：调度运行、调度监控、调度通信、输电线路、输电电缆、带电作业、变电运行、变电检修、变电继保、变电电源、高压试验、化学试验、仪表、管理信息自动化、电网自动化、系统网络、计量装拆、计量检测、配电运维、配电急修、用电报装、抄核收、用电稽查、装表接电、低压、仓储、汽车驾驶等。 4.1.2作业任务：指各专业涉及的工作任务类别。在实际操作中应将各项任务进行同类项合并归类，作为一项任务。 如：不同电压等级输电架空线路巡视可归类为“输电架空线路巡视”、同一主接线方式的线路停电操作可归类为“××kV线路停电操作”、同一主接线的母线停电操作可归类为“××kV母线停电操作”等。 4.1.3作业步骤：即作业过程按照执行功能进行分解、归类的若干个功能阶段，如“220kV线路停电操作”可分解为操作准备（包括接令与操作票、工器具的准备）、开关操作、刀闸操作、二次设备操作、安全措施布置、记录与归档等几个步骤。“变压器高压套管更换”可分解为施工准备（包括工作票、作业指导书和工器具、材料准备）、现场安全措施布置、放油、拆除旧套管、安装新套管接线复位、注油、测量与试验、拆除现场安全措施、记录与归档等几
设备部风险 供水设 备风险 车辆设备风险 办公耗材风险 设备运行风险 合同欺诈风险 采购质量风险 设备操作风险 采购计划风险 调研选型风险 付款风险 采购验收风险 设备流失风险 售后保障风险 责任风险 技术进步风险
1、采购计划风险 采购计划风险是指因市场需求发生变动，影响到采购计划的准确性；采购计划管理技术不适当或不科学，与目标发生较大偏离，导致采购中计划中出现的风险。 立项者不了解本单位的设备的具体配置，设备功能，盲目立项，从而导致设备无用武之地。具体来说，如采购预测不准导致设备难以满足生产要求或超出预算、供应商群体产能下降导致供应不及时、货物不符合订单要求、采购人员工作失误、供应商之间存在不诚实甚至违法行为，这些情况都会影响采购预期目标的实现。 在采购计划中应考虑引进设备所给公司带来的经济效益。制定出相应的设备投资回报效益分析报告，避免出现采购计划风险。 2、调研选型风险 调研选型风险是指确定设备采购计划后，根据公司生产需要，对所需设备质量、规格、安全、性能技术指标的配置及其价格不了解和市场调查中不清出现的偏差而造成的的风险。 选型调研风险主要表现在： (1)在进行设备调研选型时不了解公司所需设备的技术指标，导致所选择的设备在技术性能指标而打折扣。 （2）是由于信息渠道不畅通，采购当事人对设备市场行情及供货渠道不了解，导致在合同洽谈时处于不利谈判地位，导致购买价格与设备价值不符而产生的风险。
避免设备调研选型风险，设备部与公司生产部门和技术部门相结合，在采购前结合对当前生产需要，制定出所购设备的规格、性能、安全、能各项技术指标，同时也要结合市场，选择运行经济、技术合理、安全可靠、声誉较好的设备供应商。 3、采购质量风险 采购质量风险是指设备采购人在采购前没有充分对设备供应商的设备进行调研，在采购时出现的设备生产所需标准与实际的质量标准，技术指标出现的偏差而导致质量风险。 采购质量风险主要表现在： (1)由于供应商提供的设备质量不符合要求，而导致加工产品未达到质量标准，或给用户造成经济、技术、人身安全、企业声誉等方面造成损害。 (2)因采购的原材料的质量有问题，直接影响到企业产品的整体质量、制造加工与交货期，降低企业信誉和产品竞争力。 降低采购质量风险除了选择声誉质量较好的厂家以外，还应该需要了解设备供应商的技术参数、质量鉴定、安全鉴定。 4.合同欺诈风险 合同风险：在合同法上，广义的风险是指各种非正常的损失，它既包括可归责于合同一方或双方当事人的事由所导致的损失，又包括不可归责于合同双方当事人的事由所导致的损失；狭义的风险仅指因不可归责于合同双方当事人的事由所带来的非正常损失。合同风险中很重要的一项是价格风险。而所谓价格风险，是指货物发生损坏或灭